Politica de Confidențialitate

• Colectăm datele de care avem nevoie ca Paloma să funcționeze: contul, antrenamentele, nutriția și, doar dacă alegi, datele sincronizate din aplicațiile de sănătate.
• Datele de sănătate le prelucrăm doar cu consimțământul tău explicit. Nu le vindem, nu le folosim pentru publicitate și nu le partajăm cu specialiști fără acordul tău separat.
• Tu controlezi ce partajezi: profil public, comunitate, specialiști. Implicit, totul este privat.
• Poți descărca sau șterge datele oricând din Setări.
• Pentru întrebări: privacy@paloma.fit.

Operatorul datelor tale personale este PALOMA APPS S.R.L., cu sediul în Aleea Magnoliei nr. 4, Brașov, Jud. Brașov, România, CUI 54787388, Nr. Reg. Com. J2026035330008, email privacy@paloma.fit.

Această politică se aplică site-ului https://paloma.fit, aplicațiilor Paloma pentru iOS și Android și serviciilor asociate. Ea descrie cum prelucrăm datele utilizatorilor, ale specialiștilor PaloCoach, ale afiliaților și ale persoanelor care ne contactează.

a) Date de cont: nume, email, parolă (stocată doar criptată, sub formă de hash), data nașterii sau confirmarea vârstei, limba, țara, fotografie de profil (opțional).

b) Date de antrenament: exerciții, seturi, repetări, greutăți, durate, recorduri personale, rutine, note.

c) Date de nutriție: mese, alimente, calorii, macronutrienți, obiective.

d) Măsurători corporale și date de sănătate (categorie specială, vezi secțiunea 5): greutate, înălțime, procent de grăsime, circumferințe, fotografii de progres (dacă le încarci). În plus, datele pe care alegi să le sincronizezi din Apple Health, Google Health Connect / Google Fit, Samsung Health sau Huawei Health, cum ar fi pașii, caloriile active, minutele de activitate, antrenamentele, ritmul cardiac și somnul. Importăm doar tipurile de date pe care le aprobi explicit în ecranul de permisiuni al telefonului.

e) Date de comunitate: nume de utilizator, profil public (dacă îl activezi), antrenamente partajate, comentarii, reacții, participarea la clasamente și provocări, orașul sau sala aleasă.

f) Date de localizare: orașul pe care îl alegi. Dacă îți dai acordul în telefon, și localizarea aproximativă, folosită pentru a-ți arăta sălile din apropiere. Nu urmărim localizarea în fundal.

g) Comunicarea cu specialiștii: mesaje, check-in-uri, planuri primite, datele pe care le partajezi cu un specialist.

h) Date de plată: tipul abonamentului, istoricul plăților, statusul, datele de facturare (nume, adresă, dacă sunt necesare pentru factură). Datele cardului sunt procesate direct de Stripe (sau de Apple / Google). Noi vedem doar informații limitate, cum ar fi ultimele 4 cifre și data expirării.

i) Date tehnice și de utilizare: adresă IP, tipul dispozitivului și al sistemului de operare, versiunea aplicației, jurnale de erori, identificatori de sesiune, cookie-uri (vezi Politica de Cookie-uri).

j) Date de recomandare: codul sau link-ul de recomandare prin care ai venit și conversia rezultată.

k) Specialiști PaloCoach: nume, prenume, email, telefon, funcție, certificări, număr de autorizație sau aviz de liberă practică (acolo unde e cazul), fotografie și descriere de profil, date despre activitatea în platformă.

l) Afiliați: nume, email, țară, tip (persoană fizică, PFA sau firmă), date de facturare și fiscale, IBAN, canale de promovare, statistici de clicuri și conversii, comisioane.

m) Corespondență: mesajele pe care ni le trimiți prin email sau prin formulare.

Când temeiul este interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor tale. Te poți opune oricând (vezi secțiunea 14).

5.1. Măsurătorile corporale, datele de nutriție legate de obiective de sănătate și datele importate din aplicațiile de sănătate pot constitui date privind sănătatea, adică o categorie specială de date conform art. 9 GDPR. Le tratăm pe toate cu nivelul maxim de protecție.

5.2. Le prelucrăm doar pe baza consimțământului tău explicit, pe care îl dai separat, printr-o acțiune clară (bifarea unei căsuțe nebifate), înainte de prima utilizare a acestor funcții.

5.3. Folosim datele de sănătate exclusiv pentru a-ți oferi funcționalitățile Paloma pe care le folosești: afișarea progresului, statistici, recomandări, partajarea cu specialiștii aleși de tine.

Nu le vindem, nu le închiriem, nu le folosim pentru publicitate sau profilare comercială și nu le transmitem brokerilor de date.

5.4. Retragerea consimțământului. Îți poți retrage consimțământul oricând din Setări → Confidențialitate. Retragerea nu afectează legalitatea prelucrării anterioare. După retragere oprim sincronizarea și ștergem datele de sănătate în maximum 30 de zile. Funcțiile care depind de aceste date nu vor mai fi disponibile.

5.5. Datele de sănătate nu apar niciodată public în comunitate sau în clasamente.

6.1. Sincronizarea este opțională. Tu alegi, din ecranul de permisiuni al sistemului, ce tipuri de date citim și, dacă e cazul, ce scriem. Poți revoca permisiunile oricând din setările telefonului sau ale aplicației de sănătate.

6.2. Apple HealthKit. Datele primite prin HealthKit sunt folosite doar pentru a furniza funcționalitățile de sănătate și fitness ale Paloma. Ele nu sunt folosite pentru publicitate sau marketing, nu sunt vândute, nu sunt dezvăluite terților în alte scopuri (în afara furnizorilor care ne ajută să operăm Serviciul și a specialiștilor pe care îi alegi explicit) și nu sunt stocate în iCloud.

6.3. Google Health Connect. Utilizarea informațiilor primite din Health Connect respectă Politica Health Connect și cerințele de utilizare limitată (Limited Use) ale Google. Datele sunt folosite doar pentru funcționalitățile vizibile utilizatorului, nu sunt transferate pentru publicitate, nu sunt vândute și nu sunt citite de oameni, cu excepția situațiilor în care ne-ai cerut explicit (de exemplu, la suport), a cerințelor de securitate sau a obligațiilor legale.

6.4. Pentru Samsung Health și Huawei Health se aplică aceleași principii, plus termenii acestor platforme.

7.1. Un specialist vede datele tale doar după ce îți dai acordul explicit pentru acel specialist și doar categoriile pe care le alegi (antrenamente, nutriție, măsurători, date sincronizate).

7.2. Specialistul este un profesionist independent. Pentru datele pe care i le partajezi și pentru serviciile pe care ți le oferă, specialistul acționează ca operator independent și are propriile obligații conform GDPR, inclusiv obligația de confidențialitate. Prin contract, i-am interzis să folosească datele în alte scopuri decât serviciul pe care i l-ai cerut.

7.3. Poți opri partajarea oricând din Setări. Accesul specialistului încetează imediat. Datele pe care specialistul le-a descărcat sau notat în afara aplicației rămân sub responsabilitatea lui.

8.1. Implicit, profilul și activitatea ta sunt private. Dacă activezi profilul public sau partajezi un antrenament, alți utilizatori pot vedea: numele de utilizator, fotografia de profil, orașul sau sala aleasă, antrenamentele partajate și poziția în clasamente.

8.2. Greutatea, măsurătorile corporale și datele de sănătate nu sunt afișate niciodată public.

8.3. Poți schimba oricând setările de vizibilitate.

9.1. Unele funcții folosesc modele de inteligență artificială pentru a genera sugestii (de exemplu, de antrenament sau de nutriție). În aplicație este indicat clar când interacționezi cu o funcție AI.

9.2. Pentru a genera un răspuns, transmitem furnizorului de AI (vezi secțiunea 11) doar informațiile strict necesare pentru solicitarea respectivă. Am încheiat cu furnizorul un contract prin care datele nu sunt folosite pentru antrenarea modelelor sale și sunt păstrate cel mult atât cât e necesar pentru prestarea serviciului și pentru prevenirea abuzurilor.

9.3. Dacă solicitarea implică date de sănătate, acestea se transmit doar dacă ți-ai dat consimțământul pentru datele de sănătate.

9.4. Sugestiile AI au caracter informativ. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ.

Nu vindem datele tale personale. Le partajăm doar cu:

• furnizori (persoane împuternicite) care ne ajută să operăm Serviciul (secțiunea 11), pe bază de contract, doar conform instrucțiunilor noastre și cu măsuri de securitate adecvate;
• specialiștii pe care îi alegi (secțiunea 7);
• alți utilizatori, doar pentru conținutul pe care alegi să îl faci public (secțiunea 8);
• Apple și Google, dacă plătești prin App Store sau Google Play;
• afiliatul care te-a recomandat: vede doar date agregate și anonimizate (de exemplu, numărul de înscrieri și de abonamente), nu identitatea ta sau datele tale de sănătate;
• autorități publice, când legea ne obligă;
• consultanți profesionali (avocați, contabili, auditori), obligați la confidențialitate;
• un eventual succesor al afacerii, în caz de fuziune sau vânzare, cu informarea ta prealabilă.

Lista actualizată este disponibilă și la cerere, la privacy@paloma.fit.

Unii furnizori pot prelucra date în afara SEE (de exemplu, în SUA). În aceste cazuri, transferul se face doar cu garanții adecvate:

• o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor, pentru companiile certificate); sau
• clauze contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare, acolo unde este necesar.

Poți cere o copie a garanțiilor la privacy@paloma.fit.

13.1. Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:

• criptarea datelor în tranzit (TLS/HTTPS) și în repaus (AES-256, la nivelul infrastructurii de stocare);
• controlul accesului la baza de date astfel încât fiecare utilizator să vadă doar datele proprii, iar specialiștii doar datele partajate explicit cu ei;
• acces intern limitat la persoanele care au nevoie de el pentru suport, securitate sau mentenanță, pe baza principiului „nevoii de a cunoaște” și cu obligații de confidențialitate;
• parole stocate doar sub formă de hash;
• copii de siguranță și proceduri de gestionare a incidentelor.

13.2. Nicio metodă de transmitere sau stocare nu este 100% sigură. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, notificăm ANSPDCP în termen de 72 de ore și, când legea o cere, te informăm fără întârzieri nejustificate.

Conform GDPR, ai dreptul:

• de acces: să afli ce date avem despre tine și să primești o copie;
• la rectificare: să corectezi datele inexacte;
• la ștergere („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitate: să primești datele într-un format structurat, utilizat în mod curent (poți face export direct din Setări);
• la opoziție: să te opui prelucrării bazate pe interes legitim și, oricând, marketingului direct;
• de a-ți retrage consimțământul oricând, fără a afecta prelucrarea anterioară;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează similar;
• de a depune plângere la autoritatea de supraveghere (secțiunea 18).

Cum îți exerciți drepturile: din Setări → Confidențialitate & Cont (export, ștergere, consimțăminte) sau prin email la privacy@paloma.fit. Răspundem în maximum o lună. Termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care te anunțăm. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea.

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință datele acestora. Dacă aflăm că un cont aparține unei persoane sub această vârstă, îl închidem și ștergem datele. Părinții ne pot scrie la privacy@paloma.fit.

Îți trimitem newslettere și oferte doar dacă ți-ai dat acordul. Te poți dezabona oricând prin link-ul din fiecare email sau din Setări. Mesajele de serviciu (confirmări de plată, reamintiri de reînnoire, modificări ale termenilor) nu sunt marketing și le primești cât timp ai cont.

Dacă consideri că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii întâi la privacy@paloma.fit, ca să putem rezolva. Ai oricând dreptul să depui plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
https://www.dataprotection.ro

sau la autoritatea de supraveghere din statul UE în care locuiești sau muncești.

Detalii despre cookie-uri și tehnologii similare găsești în Politica de Cookie-uri. Îți poți modifica oricând preferințele din link-ul „Setări cookie-uri” din subsolul site-ului.

Putem actualiza această politică. Pentru modificările importante te anunțăm prin email sau în aplicație înainte de intrarea lor în vigoare. Dacă o modificare necesită un consimțământ nou, ți-l vom cere. Versiunea și data actualizării sunt afișate la începutul paginii.

PALOMA APPS S.R.L. · Aleea Magnoliei nr. 4, Brașov, Jud. Brașov, România · CUI 54787388
Protecția datelor: privacy@paloma.fit